Fondos de pantalla infectados en Steam: detectan miles de descargas con amenazas ocultas
Ciberdelincuentes explotan ecosistemas legítimos para distribuir troyanos y robadores de credenciales
Fondos de pantalla infectados en Steam: detectan miles de descargas con amenazas ocultas El auge de la personalización en plataformas de videojuegos ha creado nuevas oportunidades para los ciberdelincuentes. Recientes investigaciones en el ámbito de la seguridad informática han revelado una campaña de distribución de malware en Steam, enfocada en…
Fondos de pantalla infectados en Steam: detectan miles de descargas con amenazas ocultas El auge de la personalización en plataformas de videojuegos ha creado nuevas oportunidades para los ciberdelincuentes. Recientes investigaciones en el ámbito de la seguridad informática han revelado una campaña de distribución de malware en Steam, enfocada en fondos de pantalla descargados desde Steam Workshop y la popular aplicación Wallpaper Engine. Esta amenaza afecta a miles de usuarios que, en busca de mejorar su experiencia visual con contenido animado y personalizado durante sus momentos de ocio, pueden estar inadvertidamente abriendo la puerta a software malicioso. Expertos en ciberseguridad han identificado que los atacantes han aprovechado la confianza en ecosistemas legítimos para insertar archivos infectados en paquetes de fondos de pantalla que, a simple vista, parecen inofensivos. Las consecuencias de esta actividad delictiva incluyen el robo de cuentas y credenciales, así como la instalación de malware adicional, poniendo en riesgo tanto la privacidad como la seguridad de los dispositivos utilizados para gaming. Los ciberdelincuentes ocultan cargas maliciosas en archivos comprimidos, a menudo protegidos con contraseña, que se ejecutan automáticamente tras la instalación, sin que los usuarios sean conscientes de ello. Este fenómeno es especialmente preocupante durante períodos de vacaciones, cuando muchos buscan personalizar sus escritorios. Steam, con millones de usuarios a nivel mundial, ofrece a través de Steam Workshop la posibilidad de encontrar, instalar y gestionar contenido creado por la comunidad, que incluye mods, mapas personalizados, objetos y fondos de pantalla. Wallpaper Engine, por su parte, permite una amplia variedad de formatos, lo que facilita la ejecución de aplicaciones y escenas interactivas como fondos en Windows. Esta flexibilidad, aunque atractiva para los usuarios, también brinda a los ciberdelincuentes la oportunidad de ocultar malware en archivos ejecutables, bibliotecas DLL o scripts integrados en los propios paquetes de fondos de pantalla. La investigación ha identificado decenas de fondos maliciosos, muchos de los cuales han acumulado miles o incluso decenas de miles de descargas. En algunos casos, el malware se oculta en archivos comprimidos protegidos con contraseña, con la clave disponible en el mismo paquete. En otros, las cargas maliciosas se ejecutan automáticamente tras la instalación, sin que el usuario perciba anomalías. Un caso documentado corresponde a un fondo de pantalla que parecía funcionar con normalidad, integrando incluso un pequeño juego de escritorio. Sin embargo, en segundo plano, desplegaba la puerta trasera DarkKomet e instalaba bibliotecas modificadas para atacar cuentas de Steam, secuestrando sesiones y robando información sensible. Otras variantes detectadas propagaban infostealers como Lumma y Vidar, o el cargador RenEngine, ampliando el alcance de la campaña y la diversidad de ataques.
